A cosa serve un glossario antiriciclaggio e quali termini deve conoscere ogni studio?

Un glossario antiriciclaggio serve a trasformare gli obblighi del D.lgs. 231/2007 in scelte documentabili: chi identificare, quale rischio attribuire, quando intensificare i controlli e che cosa conservare. Per lo studio è una mappa operativa, non un repertorio teorico: evita che dati raccolti in colloqui, visure, deleghe e controlli restino scollegati dal fascicolo.

Le definizioni incidono infatti sull'incarico concreto. Confondere il cliente con chi firma, il titolare effettivo con il legale rappresentante o un indicatore di anomalia con una prova comporta fascicoli incompleti e valutazioni difficili da difendere. Un lessico condiviso consente a titolari, collaboratori e addetti alla compliance di seguire lo stesso flusso di lavoro.

Soggetti obbligati, cliente, esecutore e rappresentante

Il soggetto obbligato è il professionista, o lo studio organizzato secondo il proprio modello operativo, rientrante nell'ambito del D.lgs. 231/2007. Gli obblighi non dipendono dal valore percepito dell'incarico, ma dalla prestazione resa e dalle condizioni previste dalla normativa. Per delimitare correttamente il perimetro è utile verificare Chi sono i professionisti obbligati e quali adempimenti impone il D.lgs. 231/2007?

Nel fascicolo, il cliente è la persona fisica o il soggetto diverso dalla persona fisica che instaura il rapporto continuativo, conferisce l'incarico professionale oppure richiede o esegue un'operazione. L'esecutore è invece la persona fisica cui il cliente attribuisce il potere di operare in suo nome e per suo conto. Una società può quindi essere il cliente e il suo amministratore l'esecutore identificato.

Il rappresentante è una qualifica usata correntemente per indicare chi agisce con poteri di firma o rappresentanza, verificati mediante visura, statuto, procura o altra documentazione idonea. Nella pratica il rappresentante può coincidere con l'esecutore, ma non con il titolare effettivo. Quest'ultimo è la persona fisica cui, in ultima istanza, sono riferibili proprietà o controllo e richiede una verifica autonoma.

Titolare effettivo, assetto proprietario e criterio residuale

Il titolare effettivo non si individua fermandosi al nominativo dell'amministratore o al socio formalmente più visibile. Occorre comprendere l'assetto proprietario e di controllo, risalendo la catena partecipativa quando il cliente è una società, una struttura articolata o un'entità controllata da altri soggetti. La dichiarazione del cliente è un elemento centrale, da sottoporre a controlli proporzionati al rischio.

Per le società di capitali, la normativa considera anzitutto la proprietà diretta o indiretta della partecipazione superiore alla soglia prevista dalla legge. Se quel criterio non è applicabile o non consente di individuare una persona fisica, si valutano le forme di controllo esercitate tramite maggioranza dei voti, influenza dominante o vincoli contrattuali. Il criterio residuale riferito ai titolari di poteri di amministrazione o direzione si utilizza solo dopo avere documentato l'impossibilità di applicare i criteri precedenti.

• Acquisire una dichiarazione aggiornata sul titolare effettivo e sulla struttura di controllo.
• Confrontare dichiarazione, visura camerale, statuto, patti conosciuti e documentazione societaria disponibile.
• Annotare il ragionamento seguito, incluse le verifiche sulle partecipazioni indirette.
• Indicare perché, se necessario, è stato applicato il criterio residuale.

Nel fascicolo è utile separare graficamente cliente, esecutore, rappresentante e titolare effettivo: possono coincidere in una piccola realtà, ma sono ruoli diversi. Questa distinzione rende più ordinata anche la verifica di PEP, liste, profilo di rischio e poteri di firma.

Adeguata verifica: semplificata, ordinaria, rafforzata

L'adeguata verifica della clientela comprende identificazione e verifica dell'identità del cliente, dell'esecutore e del titolare effettivo, acquisizione di informazioni su scopo e natura del rapporto o della prestazione, nonché controllo costante. Il livello ordinario è la base del lavoro: non basta archiviare un documento, perché ogni elemento deve essere collegato al rischio e all'incarico effettivamente svolto.

La verifica semplificata può essere adottata soltanto quando l'analisi evidenzia un rischio basso e ricorrono le condizioni previste dalla normativa. Non equivale a eliminare l'obbligo di adeguata verifica, ma a modulare estensione, frequenza e profondità degli accertamenti. La verifica rafforzata opera invece nelle situazioni di rischio più elevato e richiede misure aggiuntive, maggiori evidenze e un monitoraggio più stretto nel tempo.

La quantità di allegati non misura da sola la qualità della verifica. Il criterio corretto è la coerenza tra dati raccolti, livello applicato e motivazione. Per organizzare le fasi operative, dalla presa in carico al controllo periodico, può essere utile approfondire Come si svolge passo dopo passo l'adeguata verifica della clientela in studio?

Profilo di rischio, fattori di rischio e autovalutazione

Il profilo di rischio è il giudizio riferito allo specifico cliente, al rapporto e alla prestazione richiesta. Non è un'etichetta definitiva né una semplice classe assegnata dal gestionale. Deve emergere dalla valutazione di fattori relativi al cliente, all'area geografica, ai prodotti o servizi, ai canali utilizzati e alle modalità dell'operazione o dell'incarico.

Un cliente con struttura societaria trasparente può presentare un rischio diverso se richiede assistenza su operazioni complesse, utilizza intermediari non abituali o opera con collegamenti geografici da approfondire. All'opposto, un rapporto lineare non va trattato automaticamente come basso rischio: rilevano sempre la conoscenza del cliente, la coerenza economica e l'evoluzione del rapporto professionale.

L'autovalutazione dello studio lavora a un livello differente. Esamina i rischi derivanti dalla clientela complessiva, dai servizi offerti, dall'organizzazione interna, dalle sedi, dai canali e dalle procedure di controllo. Il singolo fascicolo alimenta l'esperienza dello studio, ma non sostituisce l'autovalutazione; quest'ultima deve invece orientare policy, formazione, controlli e criteri di classificazione.

1. Definire fattori di rischio coerenti con le prestazioni realmente rese.
2. Attribuire un giudizio motivato al singolo rapporto.
3. Stabilire quando rivalutare il fascicolo e quali eventi richiedono un aggiornamento.
4. Verificare che le regole interne riflettano i risultati dell'autovalutazione.

Persone politicamente esposte e paesi ad alto rischio

La persona politicamente esposta, o PEP, è una persona fisica che occupa o ha occupato importanti cariche pubbliche, secondo le categorie indicate dal D.lgs. 231/2007. La definizione comprende anche familiari e soggetti notoriamente legati alla PEP da stretti rapporti. Il controllo non riguarda quindi soltanto il nominativo del cliente: va esteso, con approccio proporzionato, a esecutori e titolari effettivi.

La presenza di una PEP non equivale a sospetto né impone il rifiuto automatico dell'incarico. Comporta però l'applicazione di misure rafforzate, inclusa l'autorizzazione di un soggetto con funzioni adeguate, l'adozione di misure ragionevoli per stabilire origine del patrimonio e dei fondi quando rilevante, e un controllo costante rafforzato. Lo status continua a rilevare per il periodo previsto dalla legge dopo la cessazione della carica, con successiva valutazione basata sul rischio.

Anche i paesi ad alto rischio richiedono attenzione specifica. Gli elenchi e gli atti applicabili possono cambiare, perciò non è corretto affidarsi a liste statiche archiviate nello studio: occorre consultare le fonti ufficiali competenti, incluse le indicazioni europee e nazionali aggiornate, e documentare il controllo svolto alla data della valutazione.

Astensione, operazione sospetta, indicatori di anomalia e UIF

L'astensione opera quando non è possibile rispettare gli obblighi di adeguata verifica. In tali casi il soggetto obbligato non instaura il rapporto, non esegue l'operazione o pone termine al rapporto già in essere, valutando al contempo se ricorrano i presupposti per una segnalazione di operazione sospetta. La decisione deve essere annotata in modo da rendere intelligibile quale informazione mancava e quali tentativi sono stati compiuti per ottenerla.

L'operazione sospetta non è un fatto certo di riciclaggio. Il sospetto deriva da caratteristiche, entità, natura, collegamenti o circostanze conosciute in ragione delle funzioni esercitate, anche rispetto alla capacità economica e all'attività del cliente. Gli indicatori di anomalia pubblicati dalle autorità sono strumenti di ausilio: aiutano a intercettare scenari da approfondire, ma non sono check box che producono automaticamente una segnalazione.

La UIF, Unità di Informazione Finanziaria per l'Italia presso la Banca d'Italia, riceve e analizza finanziariamente le segnalazioni. Nello studio servono una procedura interna, riservatezza e tracciabilità dell'istruttoria. La segnalazione non va comunicata al cliente o a terzi non legittimati: anche questa regola condiziona il modo in cui si gestisce l'incarico e l'eventuale astensione.

Conservazione, fascicolo del cliente e tracciabilità

Conservazione significa mantenere per il periodo previsto dal D.lgs. 231/2007 i documenti acquisiti nell'adeguata verifica e i dati necessari a ricostruire in modo univoco rapporti e operazioni. Non consiste nell'accumulare file senza ordine. Un archivio utile deve consentire di rintracciare rapidamente identità, poteri, titolare effettivo, valutazione del rischio, documenti di supporto, controlli eseguiti, aggiornamenti e decisioni assunte.

Tracciabilità significa poter rispondere a domande operative: chi ha acquisito il documento, da quale fonte, quando è stato controllato, quale informazione ha modificato il profilo di rischio e perché il livello di verifica è stato mantenuto o elevato. Ricostruibilità è il risultato finale: un collega, il titolare dello studio o un organo di controllo deve comprendere il percorso senza dipendere dalla memoria di chi ha gestito il cliente.

Un fascicolo digitale strutturato riduce rincorse tra cartelle condivise, email e appunti personali. VerificaAdeguata aiuta lo studio a predisporre un fascicolo di adeguata verifica completo per ogni cliente, con profilo di rischio, documentazione ordinata e conservazione conforme ai requisiti organizzativi applicabili. La standardizzazione incide anche sulle ore dedicate alla ricerca delle evidenze e al riesame: per questa prospettiva è utile chiedersi Quanto costa davvero la compliance antiriciclaggio in uno studio professionale ogni anno?

Una buona impostazione non sostituisce il giudizio professionale, ma lo rende ripetibile e dimostrabile. L'approccio editoriale di Jimenez Julien parte proprio da questo principio: ogni termine del glossario deve tradursi in una domanda, una fonte, una decisione e un'evidenza nel fascicolo.

In sintesi, il glossario antiriciclaggio serve a distinguere correttamente i soggetti, individuare il titolare effettivo, graduare l'adeguata verifica, valutare PEP e rischi geografici, gestire anomalie e conservare una storia verificabile del rapporto. Per valutare come organizzare questi passaggi nel tuo studio, scrivi dal modulo di contatto.